Avis du CERT-FR
Objet : Multiples vulnérabilités dans Apple Safari
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
- Versions antérieures à Safari 6.1.3
- versions antérieures à Safari 7.0.3
Résumé
De multiples vulnérabilités ont été corrigées dans Apple Safari. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un déni de service à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Apple HT6181 du 01 avril 2014
http://support.apple.com/kb/HT6181 -
Référence CVE CVE-2013-2871
https://www.cve.org/CVERecord?id=CVE-2013-2871 -
Référence CVE CVE-2013-2926
https://www.cve.org/CVERecord?id=CVE-2013-2926 -
Référence CVE CVE-2013-2928
https://www.cve.org/CVERecord?id=CVE-2013-2928 -
Référence CVE CVE-2013-6625
https://www.cve.org/CVERecord?id=CVE-2013-6625 -
Référence CVE CVE-2014-1289
https://www.cve.org/CVERecord?id=CVE-2014-1289 -
Référence CVE CVE-2014-1290
https://www.cve.org/CVERecord?id=CVE-2014-1290 -
Référence CVE CVE-2014-1291
https://www.cve.org/CVERecord?id=CVE-2014-1291 -
Référence CVE CVE-2014-1292
https://www.cve.org/CVERecord?id=CVE-2014-1292 -
Référence CVE CVE-2014-1293
https://www.cve.org/CVERecord?id=CVE-2014-1293 -
Référence CVE CVE-2014-1294
https://www.cve.org/CVERecord?id=CVE-2014-1294 -
Référence CVE CVE-2014-1297
https://www.cve.org/CVERecord?id=CVE-2014-1297 -
Référence CVE CVE-2014-1298
https://www.cve.org/CVERecord?id=CVE-2014-1298 -
Référence CVE CVE-2014-1299
https://www.cve.org/CVERecord?id=CVE-2014-1299 -
Référence CVE CVE-2014-1300
https://www.cve.org/CVERecord?id=CVE-2014-1300 -
Référence CVE CVE-2014-1301
https://www.cve.org/CVERecord?id=CVE-2014-1301 -
Référence CVE CVE-2014-1302
https://www.cve.org/CVERecord?id=CVE-2014-1302 -
Référence CVE CVE-2014-1303
https://www.cve.org/CVERecord?id=CVE-2014-1303 -
Référence CVE CVE-2014-1304
https://www.cve.org/CVERecord?id=CVE-2014-1304 -
Référence CVE CVE-2014-1305
https://www.cve.org/CVERecord?id=CVE-2014-1305 -
Référence CVE CVE-2014-1307
https://www.cve.org/CVERecord?id=CVE-2014-1307 -
Référence CVE CVE-2014-1308
https://www.cve.org/CVERecord?id=CVE-2014-1308 -
Référence CVE CVE-2014-1309
https://www.cve.org/CVERecord?id=CVE-2014-1309 -
Référence CVE CVE-2014-1310
https://www.cve.org/CVERecord?id=CVE-2014-1310 -
Référence CVE CVE-2014-1311
https://www.cve.org/CVERecord?id=CVE-2014-1311 -
Référence CVE CVE-2014-1312
https://www.cve.org/CVERecord?id=CVE-2014-1312 -
Référence CVE CVE-2014-1313
https://www.cve.org/CVERecord?id=CVE-2014-1313 -
Référence CVE CVE-2014-1713
https://www.cve.org/CVERecord?id=CVE-2014-1713
Gestion détaillée du document
| Date | Description |
|---|---|
| 02 avril 2014 | version initiale. |